kaka77's repositories
BurpLoaderKeygen
Burp Suite Pro Loader & Keygen
0day
各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新
2022-HW-POC
2022 攻防演练 POC 整理
2023Hvv
2023 HVV情报速递~
Apt_t00ls
高危漏洞利用工具
conote-community
Conote 综合安全测试平台社区版。
CVE-2021-44228-Apache-Log4j-Rce
Apache Log4j 远程代码执行
daydayExp-pocs
POC仓库
Fastjson
Fastjson姿势技巧集合
Fiora
Fiora:漏洞PoC框架的图形版,快捷搜索PoC、一键运行Nuclei
Goby_PoC_RedTeam
致力于收集Goby PoC,请勿用于非法操作,后果自负。
HackJava
《深入理解Java代码审计》
hacktricks
Welcome to the page where you will find each trick/technique/whatever I have learnt in CTFs, real life apps, and reading researches and news.
HumanSystemOptimization
健康学习到150岁 - 人体系统调优不完全指南
javasec
自己学习java安全的一些总结,主要是安全审计相关
jndi_tool
JNDI服务利用工具 RMI/LDAP,支持部分场景回显、内存shell等,fastjson rce命令执行漏洞检测辅助工具、 Log4j rce命令执行漏洞检测辅助工具
JNDIMonitor
一个LDAP请求监听器,摆脱dnslog平台
JspFinder
一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)
log4j-scan
A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228
many-passwords
Default credentials list. 🐱💻 Leave a star if you like this project! (that motivates me)⭐️
PentestDB
各种数据库的利用姿势
PentesterSpecialDict
渗透测试人员专用精简化字典 Dictionary for penetration testers happy hacker
PHPAuditGuideBook
《PHP代码审计入门指南》 这本指南包含了我在学习PHP代码审计过程中整理出的一些技巧和对漏洞的一些理解
Shadowrocket-Rules-NetflixDisney
四万多条规则,不含广告过滤,避免误杀,内含PAYPAL,TIKTOK,TELEGRAM,YOUTUBE,STREAMING (包含迪士尼奈飞亚马逊等流媒体),WEIBO分组规则,需要自己手动在小火箭里面-全局路由-分组-添加分组,需要以上哪个分组添加哪个,没添加的默认走PROXY,不区分大小写。
SpringBootExploit
项目是根据LandGrey/SpringBootVulExploit清单编写,目的hvv期间快速利用漏洞、降低漏洞利用门槛。
useful-sed
Useful sed scripts & patterns.
whoamsi
An effort to track security vendors' use of Microsoft's Antimalware Scan Interface
windows_hardening
Windows Hardening settings and configurations
Yasso
强大的内网渗透辅助工具集-让Yasso像风一样 支持rdp,ssh,redis,postgres,mongodb,mssql,mysql,winrm等服务爆破,快速的端口扫描,强大的web指纹识别,各种内置服务的一键利用(包括ssh完全交互式登陆,mssql提权,redis一键利用,mysql数据库查询,winrm横向利用,多种服务利用支持socks5代理执行)